電子商務（網絡銀行等）安全實現方案

全文字數:8938

電子商務（網絡銀行等）安全實現方案
[摘要]
 本文針對網上銀行運作過程中需要面對的問題,包括數據傳輸,網上客戶和商戶之間的身份識別,以及網上交易導致的可能出現的其他一些安全問題,重點闡述了安全電子交易協議SET的原理,分別對數據的保密性,完整性,身份辨別性和交易的不可抵賴性等四個方面進行介紹分析.
 由此引出了對稱加密法,非對稱加密法,數字簽名,網上身份鑒別機構CA和支付網關的概念,同時針對上文提到的四個方面,說明他們的機制原理和運作價值.
 同時輔以介紹我國和國際一些網上銀行建設的情況,同時簡要的介紹安全套接層協議SSL的體系和各自的功能.在文章的最后重點講述我總結的現在網上銀行安全機制的漏洞與相關制度問題,并作出了相關的解決方案.
[關鍵詞]
 安全交易協議SET  對稱加密法  非對稱加密法  數字簽名  身份認證機構CA  支付網關
 一．前言
 在單位實習的時候，有一次我們與一網上教育軟件供應商洽談業務，力圖勸說他們改變原來由郵遞進行的付款模式，變為采用我們銀行卡直接進行網上支付的電子支付模式。但是，經反復勸說，這樁合作終未達成。而當中的關鍵正是客戶對網上銀行運作安全與否并不放心，有感于此，特撰文以分別從技術和管理的角度，對網上銀行的管理機制進行論述，并對機制本身的隱患在文章的最后一一列舉以便讀者對這本身有一定的了解。
 文章對SET協議中客戶網上傳輸信息的保密性，完整性，交易雙方身份的確定性，和交易的不可抵賴性做了重點的介紹，同時，簡略介紹SSL協議，輔以針對網上銀行技術管理的特點，作了簡明扼要的論述，并談到了我國網上銀行安全建設的現狀，在文章的最后是我對網上銀行安全機制存在隱患的一些看法。
 二．SET協議的運作機制
 (一)傳輸特點
在網路上進行傳輸數據，跟建立點對點的專線不一樣，需要將數據分開打包，通過不同